Povolit přihlášení přes SAML od třetích stran pro službu Padlet for Schools

Rana Wildss profilbilledeOpdateret před 5 dny af Rana Wilds

Existuje několik různých způsobů, jak na Padletu povolit přihlášení přes služby třetích stran. V tomto článku se dozvíte, jak propojit Padlet s poskytovatelem identit (IdP) SAML vaší školy.

Jak nastavit SAML na Padletu

Vlastník (nebo osoba s oprávněními správce) v rámci účtu Padlet for Schools musí provést následující kroky:

  1. Zapněte SAML

SAML najdete tak, že kliknete na ikonu ozubeného kolečka Nastavení v pravém horním rohu ovládacího panelu > v horní části vyberte školní účet > Přístup > vedle položky „Povolit SAML“ přepněte tlačítko do polohy ZAPNUTO.

  1. Zaregistrujte Padlet pomocí URL metadat Padletu

Na stejné stránce pod přepínačem zkopírujte URL metadat SP služby Padlet.

Pro správné nastavení budete muset zaregistrovat Padlet, poskytovatele služeb SAML (SP), u poskytovatele identit SAML (IdP) vaší školy.

  1. Zadejte URL metadat vašeho IdP

Do tohoto pole zadejte URL metadat vašeho IdP, pokud ještě nebyla zadána. Měla by vypadat přibližně takto:

Pokud chcete změnit URL metadat svého IdP, stačí kliknout na ikonu tužky a nezapomeňte změny uložit. Chcete-li načíst nejnovější certifikát z aktuální URL metadat vašeho IdP, klikněte na tlačítko Obnovit vedle ikony tužky.

  1. Vyplňte požadované nároky

Níže jsou uvedeny povinné údaje, které musíte zadat:

Pole

Údaje, které je třeba zadat

Atribut e-mailu

E-mailová adresa, kterou chcete používat v Padletu pro účely ověření.

Poznámka: Pokud již existují účty, e-mailové adresy odpovídajícím způsobem přiřadíme. Více informací o stávajících uživatelích najdete v sekci Často kladené otázky níže.

Atribut „Jméno“

Příspěvky a komentáře uživatele budou přiřazeny k tomuto jménu.

  1. Volitelná pole

Atribut role lze zadat a přizpůsobit, pokud si přejete vybrat mezi rolí učitele a studenta pro uživatele v účtu.

Pokud pole ponecháte prázdné, všem vytvořeným účtům bude automaticky přiřazena role „Student“.

Ve výchozím nastavení je uživatelům s atributy role „Fakulta“, „Zaměstnanec“ nebo „Pracovník“ automaticky přiřazena role Učitel. Pokud váš poskytovatel identit (IdP) používá jiné hodnoty rolí, můžete nyní přizpůsobit přiřazení role Učitel přímo v nastavení SAML.

Název připojení ovlivní vzhled tlačítka pro přihlášení na přihlašovací stránce vaší organizace. Doporučujeme zvolit známý název připojení.

Pokud například zvolíte „SAML intranet“, na přihlašovací obrazovce se zobrazí tento text:

  1. Otestujte SAML před jeho nasazením

V dolní části stránky přepněte tlačítko vedle položky „Dev mode“ do polohy ON.

Režim Dev vám umožňuje otestovat SAML v testovacím prostředí (Sandbox), aniž by to mělo dopad na uživatele v organizaci. Do testovacího prostředí se dostanete pomocí soukromého odkazu uvedeného v popisu režimu Dev.

Tipy pro testování

  • Pomocí SAML si vytvořte zcela nový účet a zkontrolujte, zda jsou e-mail, jméno a role správně přiřazeny nově vytvořenému uživateli.
  • Pomocí SAML se přihlaste ke stávajícímu účtu, abyste se ujistili, že se uživatel dokáže přihlásit ke správnému účtu Padlet a že stávající obsah zůstane nedotčen.
  • Použijte účet SAML s atributy role „pedagog“, „zaměstnanec“ nebo „pracovník“ k přihlášení do stávajícího studentského účtu Padlet a ověřte, zda se role účtu automaticky změní ze „studenta“ na „učitele“.

Po dokončení testování můžete SAML zpřístupnit všem uživatelům ve vašem účtu vypnutím režimu Dev.

SAML by nyní měl být k dispozici na účtu vaší organizace.

Často kladené otázky

Chci změnit URL metadat svého IdP, je to možné?
Ano, stačí kliknout na ikonu tužky v poli URL metadat IdP a zadat novou URL. Chcete-li načíst nejnovější certifikát z aktuální URL metadat IdP, klikněte na tlačítko Obnovit vedle ikony tužky.
Ztratí stávající uživatelé nějaká data?
Ne. Pokud je e-mailová adresa zaslaná prostřednictvím SAML stejná jako e-mailová adresa stávajícího uživatele na Padletu, uživatelé o žádná data nepřijdou.
Přihlásil jsem se pomocí SAML a nevidím svůj stávající obsah. Co mám dělat?
Pokud se e-mailová adresa zaslaná nám prostřednictvím SAML neshoduje s e-mailovou adresou použitou u stávajícího účtu, je možné, že byl vytvořen zcela nový účet. To však neznamená, že by byl jakýkoli stávající obsah z vašeho starého účtu odstraněn. Chcete-li ověřit, zda je tomu tak, zkontrolujte e-mailovou adresu uvedenou v části Nastavení > Základní informace.

Stačí opravit e-mailovou adresu v poli „Atribut e-mailu“ tak, aby odpovídala aktuálně používané e-mailové adrese, a měli byste být schopni najít svůj stávající účet.

Var denne artikel nyttig?

Relaterede artikler